SSO 统一身份平台

IDENTITY · 7 大模块 · 43 项功能

Java · OAuth2.0 / OIDC · CAS / LDAP · JWT · 多因素认证

一个账号，管住所有系统的门。

当前版本 V3.0　·　最近更新 2026.07　·　部署方式私有化部署 / 政务云 / 信创环境

项目价值

接入快

常对接的 OA、ERP、邮箱、门户有现成模板，一个系统通常半天到两天。

不换现有账号体系

可对接已有 AD / LDAP 目录，员工不用记新密码。

权限看得见

谁能进哪个系统、能看哪些数据，一张矩阵表说清楚。

可单独部署

不依赖其他产品，一台服务器即可先行上线。

功能特性

认

认证中心

怎么证明是你

单

单点登录

一次登录通行

授

授权管理

能做什么

应

应用接入

系统怎么接进来

安

安全策略

怎么防

审

审计追溯

出了事怎么查

目

目录同步

账号从哪来

模块清单

模块	功能明细
认证中心	账号密码｜短信验证码｜扫码登录｜企业微信 / 钉钉｜ OAuth2.0 ｜ OIDC ｜ CAS ｜ LDAP ｜多因素认证
单点登录	单点登录｜单点登出｜会话跨域共享｜令牌签发与刷新｜并发登录控制
授权管理	组织架构｜岗位｜角色｜用户组｜ RBAC ｜菜单权限｜按钮权限｜数据范围
应用接入	标准协议接入｜协议转换网关｜ SDK ｜接入清单｜登出回调
安全策略	密码策略｜失败锁定｜ IP 黑白名单｜异地登录告警｜设备指纹｜风险拦截
审计追溯	登录日志｜授权变更｜操作日志｜报表导出｜合规报告
目录同步	AD / LDAP 同步｜ HR 同步｜定时任务｜字段映射｜冲突处理

技术栈

Java Spring Security OAuth2.0 OIDC CAS LDAP JWT Redis MySQL 国密算法（可选）